Ransomware

El ransomware es un tipo de malware que toma como rehén la información de una organización cifrándola con algoritmos criptográficos fuertes (AES-256, RSA-2048). Los atacantes exigen un rescate — usualmente en criptomonedas — para entregar la clave de descifrado. Grupos como LockBit, BlackCat (ALPHV), Conti, Akira, Play y Medusa operan en modelo "Ransomware-as-a-Service" (RaaS), donde desarrolladores rentan el malware a afiliados a cambio de un porcentaje del rescate.